PT-2026-29544 · Totolink · Totolink A3600R

Sunnyyangyaya · Publicado 2026-04-01 · Atualizado 2026-04-02 · CVE-2026-31027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions TOTOlink A3600R versão 5.9c.4959

Description O TOTOlink A3600R versão 5.9c.4959 contém uma falha de estouro de buffer na interface setAppEasyWizardConfig de /lib/cste modules/app.so. A falha ocorre devido à validação insuficiente do comprimento do parâmetro rootSsid, o que pode permitir que um invasor remoto acione um estouro de buffer, potencialmente resultando em execução de código arbitrário ou negação de serviço.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere desabilitar a interface setAppEasyWizardConfig até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2026-05167

CVE-2026-31027

Produtos afetados

Totolink A3600R

Referências · 5

• 🔥 https://github.com/SunnyYANGyaya/cuicuishark-sheep-fishIOT/blob/main/ToTolink/A3600R/rootSsid-setAppEasyWizardConfig.md · Exploit
• https://bdu.fstec.ru/vul/2026-05167 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31027 · Nota de Segurança
• https://twitter.com/CosmicBytez/status/2039723789286797369 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039670175503441983 · Publicação no Twitter